關(guān)閉端口實際上就是關(guān)閉一些程序,最簡單的方法將那個程序卸載,不過還是有一些默認(rèn)的系統(tǒng)端口,是沒有辦法的,這里給您提供的是一個綠色無毒關(guān)閉端口的批處理文件。
使用ipseccmd設(shè)置篩選,它的主要作用是設(shè)置你的篩選規(guī)則,為它指定一個名稱,
同時指定一個策略名稱,所謂策略不過是一組篩選規(guī)則的集合而已。比如你要封
閉TCP135端口的數(shù)據(jù)雙向收發(fā),使用命令:
ipseccmd -w REG -p "Block default ports" -r "Block TCP/135" -f *+0:135:TCP -n BLOCK -x
這里我們使用的是靜態(tài)模式,常用的參數(shù)如下:
-w reg 表明將配置寫入注冊表,重啟后仍有效。
-p 指定策略名稱,如果名稱存在,則將該規(guī)則加入此策略,否則創(chuàng)建一個。
-r 指定規(guī)則名稱。
-n 指定操作,可以是BLOCK、PASS或者INPASS,必須大寫。
-x 激活該策略。
-y 使之無效。
-o 刪除-p指定的策略。
其中最關(guān)鍵的是-f。它用來設(shè)置你的過濾規(guī)則,格式為
A.B.C.D/mask:port=A.B.C.D/mask:port:protocol。其中=前面的是源地址,后面
是目的地址。如果使用+,則表明此規(guī)則是雙向的。IP地址中用*代表任何IP地址,
0代表我自己的IP地址。還可以使用通配符,比如144.92.*.* 等效于
144.92.0.0/255.255.0.0。使用ipseccmd /?可以獲得它的幫助。
- PC官方版
- 安卓官方手機(jī)版
- IOS官方手機(jī)版